>"><script>alert("XSS" </script>&"><STYLE>@import"javascript:alert('XSS'...

对swf上传没有严格限制.导致可以向主域名内上传swf文件.swf上传的危害太大.这里不多做解释.另外.有几处fck.仍然可以上传伪装成png的swf.(不管扩展名是什么.只要加上flash标签,都可以执行flash脚本 http://tianxia.ta...

详细说明：新浪存在xss导致用户账号被劫持漏洞证明：http://iask.sina.com.cn/?k=<img%20onload=\"lazivip><img%20src=/%20onerror=javascript:ale...